???6月12日,数字钱包MGCToken发生资产被盗事件,大量用户反映他们存放在钱包里的以太坊不翼而飞。据统计,这些币被批量转移到一个0x2B290开头的地址中,资产总额近300万元。
此后,外界纷纷传言MGC团队正卷款跑路。对此,MGC官方第一时间辟谣,并承诺全额赔付用户损失。
蜂巢财经调查发现,MGC用户丢失的币仅为存放在钱包里的小额矿工费,单个用户的损失金额在十元到数十元不等。
单个用户损失虽不多,但该事件也暴露出一个现实问题,投资者存放在MGC钱包里的资产不安全。过去一周时间,官方始终未对事件发生的原因作出令人信服的解答。
“官方工作人员开始说是由于用户绑定了第三方钱包,所以导致资产被盗,但事实是,我没有绑定imToken、火币钱包等第三方软件,以太坊也被转走了。”投资者张虹认为,“资产被盗是由于官方储存了用户私钥,而这些私钥被黑客盗走了。”
Mark Yusko:比特币到2028年可能会达到30万美元:金色财经报道,摩根溪资本管理公司(Morgan Creek Capital Management)创始人兼首席执行官Mark Yusko在CoinDesk TV表示,比特币是全球市值最大的加密货币,到2028年可能会达到 30 万美元。
摩根溪管理着价值16亿美元的资产,Yusko在将比特币与黄金进行比较时做出了这一预测。他解释说,黄金不可携带或可分割,而比特币却可以,Yusko补充道:比特币解决了这两个问题,而且同样稀缺。黄金的货币价值约为6万亿美元,我认为比特币可以取代所有这些,并且达到这个数字的10倍,到2028年,比特币价格可能会达到30万美元,届时比特币将经历另一次减半事件。[2023/7/28 16:03:33]
蜂巢财经与MGC方面取得联系,对方表示,不想接受采访,希望解决好后用事实说法,“目前漏洞已经修复,资产全都会补给用户。”
拜登:美债违约将对美国经济和人民产生灾难性后果:金色财经报道,当地时间5月17日,美国总统拜登发布讲话称,美国政府明白,美国债务违约将对美国经济和美国人民产生灾难性的后果。拜登表示,他于当地时间16日晚与国会领导人举行了一次关于预算问题的会议,他们一致同意如果美国不出现债务违约,政府将就预算相关问题达成协议。两党将继续对预算的分歧部分进行谈判,就细节达成协议。拜登还表示,他将在未来几天继续与国会领袖进行关于债务上限的讨论,直到达成协议。他预计将在当地时间21日召开新闻发布会讨论该问题。拜登重申,美国不会出现债务违约。[2023/5/18 15:10:41]
不过,一个悬而未决的问题是自称“去中心化”的MGC钱包为何会导致大批用户私钥及助记词丢失?它是否私自保存用户私钥?钱包完成更新后,又如何保证此类事件不再发生?
“事实上,彻底辨别一个钱包是否去中心化,有无私自保存用户私钥的最好方法是开源检查,不过,目前国内唯一一个开源的软件钱包是比太钱包。”比特派钱包创始人文浩建议用户,如果要储存大额数字资产,最好使用冷储存的开源钱包。
华尔街知名空头Wilson:美联储的鹰派表态将引发股市震荡:5月1日消息,华尔街知名空头、摩根士丹利策略师Michael Wilson表示,股市投资者对美联储将在下半年降息的希望将破灭。美联储将于本周四加息,如果这次会议美联储传达的信息更加强硬,可能会给股市带来短期的负面影响。即便是在银行业动荡和经济衰退担忧加剧的情况下,投资者对好于预期的企业收益感到欣慰,并预计任何经济放缓都将是温和的。但Wilson认为,投资者对今年下半年和整个2024年美国企业实现利润复苏的预期有些过头了。[2023/5/1 14:37:04]
资产被盗社群追根究底
6月16日,距离MGC钱包集体丢币事件过去4天时间,MGC官方亮出了最新的赔偿进度,“我们将在48小时内,找回大家的资产,同步到新的钱包地址里。”
如今,在多个MGC社群中,社群管理员正在对丢币用户进行统计,包括注册手机号、丢失的以太坊和MGCToken数量、转账记录等。
慢雾:已冻结部分BitKeep黑客转移资金:12月26日消息,慢雾安全团队在社交媒体上发文表示,正在对 BitKeep 钱包进行深入调查,并已冻结部分黑客转移资金。[2022/12/26 22:08:58]
随着官方通报的最新情况,围绕在MGC团队身上的跑路传闻暂告一段落。但用户对发生“6.12”安全事件的原因追问并未因官方赔偿而中止。
6月12日,一则关于MGC钱包被盗的消息刷屏了多个炒币群。有大量用户发现,他们存放在MGC钱包里的以太坊被私自转走,“我被盗的以太坊本来打算用于Token转账的矿工费。”一名MGC钱包用户告诉蜂巢财经。
据多名MGC的投资者及社群用户反馈,此次丢失的币仅为MGC钱包里的小额矿工费,单个用户的损失金额在十元到数十元不等。
MGC投资者提供的被盗截图
有业内人士通过分析此次转出的以太坊地址发现,用户的资产正被批量转移到一个0x2B290开头的ETH地址中,共计完成了超4万次小额转账,资产总额近300万元。
加密货币分析师:根据MVRV比率数据,比特币已经达到了与之前熊市相同的水平:金色财经报道,加密货币分析师Michael van de Poppe在一条推文中分享了比特币的市场价值与实现价值(MVRV比率)数据。根据MVRV比率数据,比特币已经达到了与之前熊市相同的水平。从历史上看,BTC价格已从2018年11月、2015年1月和2011年11月的这些水平恢复。虽然比特币大多遵循其历史图表模式,但大多数人认为比特币这次不会遵循数据。由于加密货币市场仍面临压力,人们预计比特币将进一步下跌。但是,MichaelvandePoppe建议在短期和长期内在当前水平增持和持有比特币。
链上数据显示,1周到1个月购买的BTC占比近期达到了UXTO总量的3%。这是基于这种下降趋势的最低点,但自FTX危机以来一直在增加。这表明有些人正在为长期观点增持比特币。[2022/11/27 20:56:58]
当天下午,多家币圈媒体报道“MGC团队疑似卷款跑路”。消息一出,该钱包方发行的代币MGC的价格瀑布式下跌,跌幅超70%。据Biki交易所数据显示,MGC币当日开盘价为0.731美元,最低跌至0.2美元。
事发后,MGC官网回应,用户反馈发生丢币问题,他们会尽快补偿损失。
尽管单个用户的损失不大,官方也承诺了会在48小时内对用户损失进行补偿,但此事暴露出的一个现实问题是,投资者存放在MGC钱包里的资产不安全。
“对我来说补偿并不重要,十几块钱而已,我只想知道问题出在哪?”网名为“皮囊”的用户表示,“官方是没有卷钱跑路,问题是,它能否轻而易举的转移用户资产?”
钱包商拒谈丢币原因
MGCToken钱包的安全事件发生后,官方曾将丢币问题归咎于第三方钱包供应商,要求用户解除第三方钱包的绑定。其公告中,第三方钱包imToken被“不幸”点名,认为该应用存在安全漏洞。
上述说法很快遭到反击,imToken公告称,所有被盗地址均是使用MGC钱包创建的以太坊地址。它建议用户立即停止使用在MGC中生成钱包地址,并提醒用户生成新的钱包地址,将资产进行转移。
“MGC为一款中心化钱包,会存储用户私钥。并不像其所宣传的是一款去中心化钱包。查询以太坊地址的转账记录发现,可以推断盗币者掌握了几万个被盗钱包的私钥,通过程序进行了违法的盗币行为。”imToken表示。
第三方钱包的公告引起MGC社群的讨论。投资者张虹认为,资产被盗归根结底是由于MGC储存了用户私钥,而这些私钥被黑客盗走了。
他表示,“官方工作人员开始说是由于用户绑定了第三方钱包,所以导致资产被盗,但事实是,我没有绑定imToken、火币钱包等第三方软件,以太坊也被转走了。”
对于用户质疑,截至发稿时,MGC官方未作回应。对此,蜂巢财经通过多方途径与MGC方面取得联系,对方表示,不想接受采访,希望解决好后用事实说法,“目前漏洞已经修复。”
截至目前,MGC报价0.72美元,过去5天时间内涨幅达最高260%。
MGC的币价已恢复到6月12日时的开盘价,但作为一个存储用户资产的钱包,自称“去中心化”的MGC到底如何导致大批用户私钥及助记词丢失?它是否私自保存用户私钥?钱包更新后,又怎样保证此类事件不再发生?
MGC币价5天内经历暴跌暴涨
MGC官方对于丢币的核心原因避而不谈,用户的质疑并未就此打住。
有人认为,imToken和MGC钱包双方的核心代码都不开源,双方说自己是去中心化钱包,都没有说服力。
“掌握用户私钥的平台不算钱包”
过去一周时间,MGC官方始终未对事件发生的原因作出令人信服的解答。用户普遍关心的问题是:即使黑客攻击了钱包服务器,如果官方并未保存用户私钥和助记词,攻击者如何能转移用户资产?
有别于中心化的存币平台,去中心化钱包通过生成私钥和助记词,并将助记词或者私钥提供给用户。火币钱包市场运营负责人李成才告诉蜂巢财经,这些私钥或者助记词可以直接导入到其它去中心化钱包,这是去中心化钱包的特征之一。
李成才解释,如果此类钱包在去中心化上做得不彻底,或者不专业,而将用户私钥或者助记词明文放在自己的服务器中,一旦该服务器被黑客攻击而导致资产被盗,黑客也会拥有私钥或者助记词,也就拥有了转账的权力,“这就类似于一把锁,有两把钥匙,用户持有一把,另外一把被保存在钱包服务器上。”
比特派钱包创始人文浩介绍,如果钱包服务商掌握了用户私钥,或者将私钥存在服务器上,那就不能称之为钱包,只能叫中心化的存币平台,“类似于交易所。”
对于如何辨别一个钱包是否去中心化,文浩表示,彻底辨别一个钱包是否去中心化,有无私自保存用户私钥,最好方法是开源检查,“因为只有开源,才能证明私钥100%是用户自己掌握的。”
不过他强调,目前国内唯一一个开源的软件钱包是比太钱包,如果用户要储存大额的数字资产,他的建议是“最好使用冷储存的开源钱包”。
对于钱包商不彻底开源的原因,文浩表示,主要看钱包商自己的考虑,开源闭源都是商家自己的选择。
他以比特派钱包举例,它的模式和比太钱包不一样,比太是纯去中心化模式,区块数据是要和比特币网络上的节点同步的。而比特派则需要和中心化服务器同步,也就是私钥在用户手里,但交易数据要从钱包的API来抓取,“考虑到系统结构的复杂性,因此当前我们还未对比特派进行开源。”
随着区块链行业发展,数字资产呈现多样化,可以预测的是投资者对数字货币钱包应用的需求将长期存在。钱包商获得了用户信任并不意味着风险不存在,MGC的安全事故无疑给币圈用户敲响了警钟。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。